Wenn der Stecker gezogen wird

Am 12. Juni 2026, um 23:21 Uhr mitteleuropäischer Zeit, war das Modell weg. Nicht abgestürzt, nicht wegen eines Bugs: Anthropic hatte Claude Fable 5 – 72 Stunden nach dem Launch – auf Anordnung der US-Regierung weltweit deaktiviert. Wer in diesem Moment eine KI-gestützte Anwendung über Microsoft Azure Foundry oder Microsoft 365 Copilot produktiv betrieb, bekam statt einer Antwort einen 404-Fehler. Modell nicht verfügbar, weichen Sie auf Opus 4.8 aus.

Bis zu diesem Abend war "digitale Souveränität" für die meisten Unternehmen ein Wort aus Strategiepapieren. Seither ist es eine Betriebsfrage.

Anthropic veröffentlichte Fable 5 am 9. Juni als das bis dahin leistungsfähigste öffentlich zugängliche Modell des Unternehmens. Die Benchmarks waren Rekord: 95,0 Prozent im SWE-bench Verified, 80,3 Prozent im SWE-bench Pro – laut Anthropic 21,7 Punkte vor GPT-5.5. Parallel erhielt eine kleine Gruppe geprüfter Partner Zugang zu Mythos 5, der eingeschränkten, noch stärkeren Variante.

Drei Tage später kam der Brief. US-Handelsminister Howard Lutnick ordnete an, den Zugang für alle ausländischen Nutzerinnen und Nutzer sofort zu sperren. Rechtsgrundlage: ECCN 4E091, eine Exportkontrollklassifikation aus dem "Framework for AI Diffusion" vom Januar 2025. Begründung: nationale Sicherheitsbedenken nach einem potenziellen Jailbreak im Cybersecurity-Bereich. Weil sich Nutzer technisch nicht sauber nach Nationalität trennen lassen, wählte Anthropic die radikalste Lösung – die komplette globale Abschaltung.

Anthropic widersprach öffentlich: Der Jailbreak sei eng begrenzt, kein Grund, ein Modell für hunderte Millionen Menschen zurückzurufen. Gehorchen musste das Unternehmen trotzdem. Innerhalb von Stunden waren auch europäische Kunden, Entwickler und Institutionen ausgesperrt – ohne Vorwarnung.

Der Begriff wird seit Jahren strapaziert. Aber im entscheidenden Moment wird er konkret: Souveränität heißt Kontrolle über die eigene digitale Infrastruktur – wer sie betreibt, wer sie abschalten kann, welchem Rechtssystem sie unterliegt.

Beim KI-Zugang 2026 ist die Antwort unbequem eindeutig. Wer auf US-amerikanische Frontier-Modelle setzt, ist nicht souverän. Er ist Mieter in einem Haus, dessen Eigentümerin eine andere Rechtsprechung kennt – und die Kündigungsfrist kann null Stunden betragen.

KI-Souveränität ist nicht primär eine technische Frage. Sie ist die Frage, wer die Bedingungen diktiert, wenn es ernst wird.

Brüssel hat das verstanden – zumindest rhetorisch. Am 3. Juni 2026, neun Tage vor der Fable-5-Sperrung, präsentierte EU-Kommissarin Henna Virkkunen das "European Technological Sovereignty Package": eine Strategie von Chips über Cloud bis KI, inklusive eigener Open-Source-Strategie. Cloud-Anbieter, die bestimmte Souveränitätskriterien verfehlen, sollen von öffentlichen Aufträgen ausgeschlossen werden können.

Neun Tage später saßen europäische Nutzer trotzdem vor einem leeren Bildschirm, während der Europäische Rat die "praktischen Konsequenzen" der US-Direktive prüfte. Zwischen Strategiepapier und Stecker liegen eben mehr als neun Tage.

Open Source klingt nach der natürlichen Antwort. Kein einzelner Abschaltknopf, kein Handelsministerium, das per Brief den Betrieb einstellt, volle Kontrolle auf der eigenen Infrastruktur. Die Realität ist differenzierter – und lässt sich an drei Ebenen durchspielen.

Erstens, der Modellzugang. Hier ist Open Source tatsächlich eine vollständige Antwort. Mistral AI aus Frankreich ist das prominenteste europäische Beispiel: Die meisten Modelle sind unter Apache-2.0-Lizenz frei verfügbar, selbst hostbar, DSGVO-konform. Im September 2025 sammelte das Unternehmen 1,7 Milliarden Euro ein, Bewertung heute rund 20 Milliarden. Wer Mistral oder Llama auf eigenen Servern in einem österreichischen Rechenzentrum betreibt, ist vom US-Exportkontrollrecht schlicht unberührt. Keine Anweisung aus Washington stoppt dieses Deployment.

Das ist kein Gedankenexperiment. Das österreichische Bundesrechenzentrum betreibt im Rahmen der Initiative Public AI bereits KI-Anwendungen für die Bundesverwaltung auf Basis von Mistral-Open-Weights-Modellen – auf BRZ-eigenen Servern, ressortübergreifend, ohne Abhängigkeit von kommerziellen Cloud-Anbietern. Souveränität als Architekturentscheidung, nicht als Pressemitteilung.

Zweitens, die Leistungsfähigkeit. Hier schließt sich die Lücke, aber langsam. Ein Frontier-Modell auf dem Niveau von Fable 5 – 95 Prozent auf SWE-bench – erreichen Open-Source-Alternativen aktuell nicht. Für die meisten Unternehmensanwendungen ist das egal. Für autonome Agenten und komplexe Reasoning-Aufgaben nicht. Wer Souveränität wählt, zahlt heute oft mit ein paar Benchmark-Punkten – eine Rechnung, die sich für sensible Prozesse trotzdem lohnt.

Drittens, die Infrastruktur. Hier liegt der eigentliche Engpass. Wer große Modelle selbst betreibt, braucht GPU-Cluster. Die kommen von Nvidia, gefertigt in Taiwan, exportgenehmigt von – der US-Regierung. Österreich baut gegen, mit dem AI:AT Hub und einem für 2027 geplanten Supercomputer für eigenes Modelltraining. Aber bis dahin gilt: Souveränität auf Modellebene löst die Abhängigkeit auf Chipebene nicht auf.

Wer glaubt, mit einem Open-Source-Modell volle KI-Souveränität erreicht zu haben, sollte zwei Fragen stellen: Auf wessen Hardware läuft es? Und wessen Recht gilt für den Hersteller dieser Hardware?

Die Fable-5-Sperrung ist ein Warnschuss, kein Einzelfall. Mit dem "Framework for AI Diffusion" existiert ein Instrument, das jederzeit wieder gezogen werden kann. Die Frage ist nicht ob, sondern wann der nächste Eingriff kommt.

Für Unternehmen, die KI heute in produktive Prozesse integrieren, heißt das: Risikodiversifikation ist keine Kür. Wer kritische Workflows komplett auf ein einziges US-Modell stützt, hat kein technisches, sondern ein strategisches Problem. Und es trifft nicht nur Konzerne – laut McKinsey-Studie befinden sich 68 Prozent der österreichischen Unternehmen beim KI-Reifegrad noch im unteren globalen Drittel. Wer dort gerade erst startet und sofort in die Single-Vendor-Falle läuft, baut Abhängigkeit auf, bevor er überhaupt Nutzen erzeugt hat.

Realistisch ist ein hybrider Ansatz, keine reine Lehre: Frontier-Modelle, wo Leistung entscheidet und das Risiko tolerierbar bleibt. Selbst gehostete Open-Source-Modelle für sensible Daten und kritische Prozesse. Europäische Anbieter wie Mistral als regulatorisch sicherere Schicht dazwischen. Dass das Linzer Startup Emmi AI im Mai von genau diesem Mistral übernommen wurde, ist dabei mehr als eine Standort-Anekdote – es zeigt, dass europäische Deep-Tech-Kompetenz existiert, aber gerade dabei ist, sich zu konsolidieren.

Die EU arbeitet am richtigen Thema. Chips Act 2.0, Cloud and AI Development Act, Open-Source-Strategie – das sind keine Symboldokumente. Aber zwischen Gesetzgebung und Betriebsfähigkeit liegt viel Zeit. Wer auf diese Rahmen wartet, bevor er handelt, ist zu spät dran.

Open Source ist eine echte Alternative – aber keine vollständige. Sie löst das Zugangsproblem, nicht das Infrastrukturproblem. Mistral ist ein ernstzunehmender Akteur, kein Eins-zu-eins-Ersatz für Fable 5 auf Frontier-Niveau. Europas Souveränitätsstrategie geht in die richtige Richtung, kommt aber zu langsam.

Was bleibt, ist eine unbequeme Wahrheit: Wer KI als strategische Infrastruktur behandelt, muss auch beantworten, wer diese Infrastruktur abschalten kann. Das BRZ hat eine Antwort gewählt. Die meisten anderen haben die Frage noch nicht einmal gestellt.

Souveränität ist keine Checkbox im Compliance-Formular. Sie ist die Antwort auf die Frage: Wessen Regeln gelten, wenn es darauf ankommt?

Doch der 12. Juni erzählt etwas, das größer ist als Exportkontrollen und GPU-Cluster. Wir haben in den letzten zwei Jahren das beste Werkzeug, das je gebaut wurde, in unsere Prozesse, unsere Entscheidungen, unser Denken gelassen – und kaum jemand hat gefragt, wem es eigentlich gehört. Das ist kein Versäumnis der IT-Abteilung. Es ist ein uralter menschlicher Reflex: Wir tauschen Kontrolle gegen Bequemlichkeit, fast immer, fast überall, und wir merken den Preis erst, wenn die Rechnung kommt.

Souveränität war nie nur ein technisches oder politisches Konzept. Sie ist die Frage, wie viel Abhängigkeit ein Mensch, ein Unternehmen, eine Gesellschaft erträgt, bevor sie aufhört, sich selbst zu gehören. Eine KI, die jemand anderem gehört und in dessen Logik wir unser Urteilen auslagern, verschiebt diese Grenze leiser als jede Maschine zuvor. Nicht weil sie uns etwas wegnimmt – sondern weil wir es freiwillig hergeben, Klick für Klick, Prompt für Prompt.

Die eigentliche Lehre des 12. Juni ist nicht: "Baut eigene Server." Sie lautet: Frag bei jeder Bequemlichkeit, die du annimmst, was du im Gegenzug abgibst und ob du es zurückbekommst, wenn du es brauchst.

Am 12. Juni hatte die US-Regierung die Antwort darauf, wessen Regeln gelten. Nicht Europa. Aber die unbequemere Variante derselben Frage stellt sich nicht in Washington oder Brüssel, sondern an jedem Schreibtisch, an dem wir gerade beginnen, das Denken an etwas auszulagern, das uns nicht gehört. Vielleicht ist genau das der Moment, innezuhalten – nicht aus Misstrauen gegen die Technik, sondern aus Respekt vor der eigenen Mündigkeit.